Sudo ve su arasındaki fark nedir?

Birkaç gün önce, düzenli bir blog okuyucusu ve kompulsif bir yorumcu olan Miguel'den arasındaki fark tam olarak nedir sudo y su. Miguel özellikle bir yöntemin diğerinden daha güvenli olup olmadığı konusunda endişeliydi. Orada okudum ki sudo yeterince güvenli değildi ve daha fazlasını öğrenmek istiyordu. Bu, hakkında daha fazla makale isteyenlere adanmış başka bir gönderidir. terminal gizemleri.

Su

Program su Mevcut oturumdan çıkmadan başka bir kullanıcının kabuğunu kullanmanıza izin verir. Genellikle, oturumu kapatıp yeniden oturum açmak zorunda kalmadan yönetim işlemleri için kök izinleri elde etmek için kullanılır. GNOME ve KDE dahil olmak üzere bazı masaüstü ortamları, kullanıcının genellikle bu tür bir erişim gerektiren bir komutu yürütmesine izin vermeden önce grafiksel olarak bir parola soran programlara sahiptir.

Su adı İngilizceden geliyor syedek ube (yedek kullanıcı). Bir de onu elde ettirenler var. superuser (süper kullanıcı, yani kök veya yönetici kullanıcı) çünkü genellikle sistem yöneticisi rolünü üstlenmek için kullanılır.

Koştuğun zaman su Erişmek istediğiniz hesabın şifresini sorar ve kabul edilirse o hesaba erişim sağlar.

[adam @ localhost] $ Şifreniz: [root @ localhost] # çıkıştan çıkış [adam @ localhost] $

Bir kullanıcı koymadığınızda yönetici olarak erişilir. Bununla birlikte, başka bir kullanıcı adını parametre olarak geçirmek de mümkündür.

[guy @ localhost] $ su mongo Şifre: [mongo @ localhost] # çıkış çıkış [adam @ localhost] $

Şifre girildikten sonra, komutları diğer kullanıcıymışız gibi çalıştırabiliriz. Yazılı olarak çıkış, kullanıcımıza geri dönüyoruz.

Yaygın olarak kullanılan bir varyant kullanmaktır su ardından bir tire. Bu nedenle, root olarak giriş yapmak için, onun - ve başka bir kullanıcı olarak oturum açmak için sizin - diğer kullanıcı. Komut dosyası kullanıp kullanmama arasındaki fark nedir? Bu kullanıcıyla oturum açacağınızı simüle ettiği için komut dosyasını kullanmanız önerilir; bu nedenle, o kullanıcının tüm başlangıç ​​dosyalarını yürütür, mevcut dizini o kullanıcının HOME olarak değiştirir, bazı sistem değişkenlerinin değerini yeni kullanıcıya uyarlayarak değiştirir (HOME, SHELL, TERM, USER, LOGNAME, diğerleri arasında), ve diğerleri daha fazla şey.

Bir sistem yöneticisi, çalışan ayrıcalıksız bir kullanıcının saldırısından kaçınmak için kök / yönetici hesabı için bir şifre seçerken çok dikkatli olmalıdır su. Bazı Unix benzeri sistemlerde adında bir kullanıcı grubu bulunur tekerlek, uygulayabilenler yalnızca su. Bir saldırgan bu hesaplardan birini devralabileceğinden, bu güvenlik endişelerini azaltabilir veya azaltmayabilir. O su Ancak GNU bu grubun kullanımını desteklemez; bu felsefi nedenlerle yapıldı.

sudo

İlgili bir komut sudo, bir komutu başka bir kullanıcı olarak yürütür, ancak kullanıcıların hangi komutları hangi kullanıcılar adına (genellikle dosyada belirtilir) çalıştırabileceği konusunda bir dizi kısıtlamaya uyarak / Etc / Sudoers).

Öte yandan, aksine su, sudo kullanıcılardan gerekli kullanıcı yerine kendi şifrelerini sorar; Bu, şifreleri paylaşmak zorunda kalmadan diğer makinelerdeki kullanıcılara komutların atanmasına izin vererek terminallerin gözetimsiz bırakılma riskini azaltır.

Sudo sorunları: ödemesiz dönem

Avantajı sudo ilgili olarak su şu anki kullanıcıyı gerçekten değiştirmeden sadece diğer kullanıcı gibi davranarak istenen komutu yürütmesidir. Bu, yönetici olarak bir komutun yürütülebileceği ve sonraki saniye, daha önce kullandığı kullanıcının ayrıcalıklarına sahip olacağı anlamına gelir ... veya neredeyse.

Bazıları bir güvenlik ihlali olarak görüyor sudo kullanıcıya, komutları çalıştırdıktan sonra komut ve parolanın önüne art arda sudo girmesine gerek kalmadan başka bir kullanıcı olarak komutları yürütmesine izin veren bir "yetkisiz kullanım süresi" verin. Bu "ek süre" den sonra, sudo bize şifreyi tekrar soracak.

Bu "kötü", çünkü sudo şifresini girdikten sonra birileri bilgisayarımızı ele geçirebilir ve "yetkisiz kullanım süresi" aktifken bir FELAKET yaratabilir.

Neyse ki, sisteminizin güvenliğini artıracak olan "yetkisiz kullanım süresini" devre dışı bırakmak mümkündür. Dosyaya sadece bir satır ekleyin / Etc / Sudoers:

sudo nano / etc / sudoers

Ve aşağıdaki satırı dosyanın sonuna ekleyin:

Varsayılanlar: ALL timestamp_timeout = 0

Değişiklik, sistemi yeniden başlatmaya gerek kalmadan hemen yürürlüğe girer.